孙煜整个人已经紧了起来，脸色白得近乎发灰。他刚才还在努力维持那种秘书办惯用的平整，可现在，那层平整已经彻底被撕开了口子。
“谁在推你？”周砚问。
孙煜猛地抬头，嘴唇动了动：“我不知道你在说什么。”
“你知道。”周砚没给他退路，“边界代理是你们秘书办和认证器中继共用的临时接口，你刚才落名那一跳，不是单独动作，是为了让后面的撤稿看起来像归口确认。你不是主签发，但你在替主签发铺路。”
孙煜脸色骤变。
这一下，连审计经理都听明白了。他看向孙煜的眼神，已经不只是审视，而是带了明显的寒意。
“方总。”他低声道，“如果这条链路是提前布好的，那现在最重要的是阻断撤稿，不是追责。”
“阻断不了。”方进场说得很平，“因为它已经先动了。”
话音未落，大屏上的访问缓存又刷新了一次。
这次弹出的不是提示，而是一条已生成的预草稿回执，标题赫然写着：
《关于备份机房灾备核验状态异常的撤稿确认申请》
下方有两个已自动填好的签批位，一个是“归口负责人”，一个是“协同确认人”。
归口负责人那一栏，空着。
协同确认人那一栏，却已经预填了孙煜的名字。
周砚盯着那一行，眼神几乎要结冰。
这就是幽灵的第一步。它不急着把自己写进去，它先把一个活人写进去，逼着活人去替它完成确认。只要孙煜一旦点下去，他就是撤稿链上最显眼的那枚钉子，所有后续解释都能往他身上压。
“你们看见了吗？”周砚问，“这不是系统默认，这是献祭开始。”
孙煜的呼吸明显乱了。他想退，可背后是门，左右是人，前面是那条已经自动填好名字的确认申请。只要他往前一步，就会踩进对方给他留好的坑。
方进场却没有看他，而是把注意力转回屏幕：“现在不是问谁怕了，是问谁先动手。”
“什么意思？”审计经理问。
“幽灵现形之后，不会等你们讨论。”方进场说，“它会先把能献出去的人推到确认位，再借确认位完成撤稿。只要撤稿回执先落，边界公开就会被倒写成内部误触。它一旦成功，今天这间屋里的所有人，都会被重新定义成‘参与过一次不稳定补救’。”
周砚眼神一沉。
他没去碰确认按钮，而是直接切到日志页，飞快拉出最近三次中间层动作。果然，`边界代理`下面还有一条更深的派生记录，来源字段只露出一截前缀，像是被故意截断的签名串。
`main.sign...`
主签发。
周砚盯着那三个字，心里那根线终于彻底对上了。
“方总。”他低声说，“你要我翻的，不只是冷备层，是主签发接口的调用痕迹。”